Vulnerabilidades Detectadas en Proyecto JavaWeb
Vulnerabilidad de inyección de caracteres multibyte (Wide Byte Injection).
Vulnerabilidad de inyección de framework.
Vulnerabilidad de inyección de enlaces.
La solución principal para estos problemas es configurar un filtro en el proyecto que filtre los caracteres especiales en las URLs.
Filtro para Configurar Cookies
A continuación se muestr ...
Publicado el 9-16 05:14
Análisis y Mitigación de Vulnerabilidades de Cross-Site Scripting (XSS) en Aplicaciones Web
El Cross-Site Scripting (XSS) es una de las vulnerabilidades más prevalentes en el desarrollo de aplicaciones web. En esencia, este fallo de seguridad ocurre cuando una aplicación incluye datos no confiables en una página web sin una validación o codificación adecuada, permitiendo que el navegador del usuario ejecute código malicioso, generalme ...
Publicado el 9-9 16:16
OWASP Top 10 (2017): Guía Práctica de Vulnerabilidades Web
Introducción a OWASP Top 10
El OWASP Top 10 lista las diez vulnerabilidades web más críticas. Esta guía aborda cada una con ejemplos y ejercicios prácticos para entender y explotar estas fallas de seguridad.
Inyección de código
Autenticación deficiente
Exposición de datos sensibles
Inyección de entidades externas XML (XXE)
Control de acceso ro ...
Publicado el 7-11 19:28
Comprendiendo la vulnerabilidad XSS: principios, detección y defensa en aplicaciones web
La vulnerabilidad de Cross-Site Scripting (XSS) permite a los atacantes inyectar scripts maliciosos en páginas web vistas por otros usuarios. El núcleo del problema radica en que la aplicación web trata la entrada del usuario como código ejecutable en lugar de texto seguro.
Principios fundamentales de XSS
Los frameworks modernos como Vue y Reac ...
Publicado el 6-26 00:09